Datenschutzmanagementsysteme und GDPR

Transkript

1 Blog: Newsletter: Uwe Rühl Datenschutzmanagementsysteme und GDPR It-sa 2017

2 Gegründet 2005 in Nürnberg Spezialisiert auf Auditierung, Training und Beratung zu Information Security () Business Continuity (ISO 22301) Cloud Information Security (ISO/IEC and ) Data Protection Management seit 2011 globale Erfahrung! (BS 10012) Quality Management (ISO 9001) Ausbildung von Auditoren (IRCA zertifiziert) und Coaching von Zertifizierungsstellen RUCON Gruppe 2

3 GDPR (EU-DSGCO) Art. 42/43 Zertifizierungen zum Nachweis der Einhaltung von Vorgaben auf freiwilliger Basis möglich Zertifizierungsstellen oder Aufsichtsbehörden können Zertifizierungen anbieten Zertifizierungsstellen müssen gem. Art 43 akkreditiert sein Zertifizierungsmöglichkeit adressiert sowohl Controller als auch Processor Bisher noch keine Akkreditierungen vorhanden! RUCON Gruppe 3

4 ISO Serie Normenserie rund um Datenschutz- und Datensicherheitsthemen ISO series -complex, nodata Protection Management System standard available yet -but a good extension to existing management systems Managementsystemstandard der an GDPR umfangreich angepasst wurde -suitable, but scope of management system needs to cover all aspect of processing PII Etabliert, müsste um Datenschutzaspekte angereichert werden -good approach, but limited to public cloud services -covers all relevant aspects of GDPR in a Data Protection Management System Schöne Option, aber kein Allheilmittel! Protecting PII in Public Cloud Services RUCON Gruppe 4

5 ISO Serie Openness, transparency, notice Collection limitation Purpose legitimation ISO series Information Data Security -complex, nodata Protection Management System standard available minimizationyet -but a good extension to existing management systems Individual participation and access ISO Privacy compliance -suitable, but scope of management system needs to cover all aspect of processing PII -good approach, but limited to public cloud services -covers all relevant aspects of GDPR in a Data Protection Management System Accountability Accuracy and quality Consent and choice Use, retention, disclosure RUCON Gruppe 5

6 ISO series -complex, nodata Protection Management System standard available yet -but a good extension to existing management systems -suitable, but scope of management system needs to cover all aspect of processing PII -good approach, but limited to public cloud services -covers all relevant aspects of GDPR in a Data Protection Management System Quelle: Schedel 1493 RUCON Gruppe 6

7 ISO series notice -complex, nodata Protection Management System standard available yet -but a good extension to existing management systems Information Security Individual participation and access -suitable, but scope of management Privacy system needs to cover all aspect of processing PII Accountability Openness, transparency, Collection limitation ISO Purpose legitimation Data minimization compliance Use, retention, -good approach, but limited to public disclosure cloud services -covers all relevant aspects of GDPR in a Data Protection Management System Accuracy and quality Consent and choice Quelle: Schedel 1493 RUCON Gruppe 7

8 ISO series -complex, nodata Protection Management System standard available yet Data inventory -but a good extension to existing management systems Legal basis Data Privacy Impact Assessment -suitable, but scope of management system needs to cover all aspect of processing PII -good approach, but limited to public cloud services GDPR Datenschutzprinzipien GDPR relevante Verfahren Keine spezifischen Datensicherheits- Controls! -covers all relevant aspects of GDPR in a Data Protection Management System RUCON Gruppe 8

9 Geiles DSMS = Datensicherheits- und Datenschutz Controls ISO/IEC Data Privacy Impact Assessment ISO/IEC GDPR-spezifische Anforderungen BS Kapitel 6.1 und 8.2 Basis-Managementsystem: BS oder (oder ISO 9001) RUCON Gruppe 9

10 Fazit: Material für ein GDPR konformes Datenschutzmanagementsystem ist vorhanden! Aufwand zur Einführung bitte nicht unterschätzen! RUCON Gruppe 10

11 Ach ja Derzeit Normprojekt bei Austria Standards zu Datenschutzmanagementsystem Vielversprechender Normentwurf zu einem DSMS inkl. Datenschutz- und Datensicherheitscontrols Working Draft ISO Furchtbar vermurkster Arbeitsentwurf eines DSMS -Überziehers für die RUCON Gruppe 11

12 Blog: Newsletter: Uwe Rühl Sehen wir uns an unserem Stand 234 in Halle 9? Wir machen DSMS seit Sprechen Sie uns an! GDPR und Datenschutzmanagementsysteme All pictures fotolia.com and RUCON Group